只允許視頻嵌入代碼（Rails）

Question

我想知道是否有人知道只允許像youtube，vimeo，blip.tv等嵌入代碼的方式進入表單域？我在我的網站上有一個允許用戶嵌入視頻的表單，但我只希望他們添加嵌入代碼html，並且沒有其他危險，如JS或其他html。有沒有可以做到這一點的工具，或者這可以通過正則表達式來完成？謝謝

Answer 1

你可以嘗試在一些調整http://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html衛生助手。